Grazie,
era questa riga. Invece della virgola doveva essere un punto:
$sign = md5($kiavePrivata.$num_token);

Grazie ancora
ciao Topolina